[发明专利]一种用于渗透测试的工业控制系统安全实验系统

摘要

本发明公开了一种用于渗透测试的工业控制系统安全实验系统，该系统包括虚拟工控网络、控制设备、控制对象、攻击者模块、数据采集模块和异常检测模块；虚拟工控网络为三层网络结构，从外至内依次为企业网、非军事区、控制内网；企业网和非军事区之间以及非军事区和控制内网之间，均通过网关连接；控制设备通过以太网协议连入控制内网；控制对象包括物理模型和仿真模型，与控制设备进行通信；攻击者模块连入公网，模拟攻击者，进行对工业控制系统的渗透测试；数据采集模块采集网关的网络流数据；异常检测模块用于实现基于网络流数据的工业控制系统异常检测。本发明系统可以深入挖掘工控系统的安全隐患，对保护工控系统安全性能有着积极的作用。

主权项

1.一种用于渗透测试的工业控制系统安全实验平台，其特征在于，该平台包括虚拟工控网络、控制设备、控制对象、攻击者模块、数据采集模块和异常检测模块；所述虚拟工控网络为三层网络结构，从外至内依次为企业网、非军事区、控制内网；所述企业网包括网站服务器，并连入公网；所述非军事区包括历史数据服务器；所述控制内网包括工程师站和操作员站；所述企业网和非军事区之间，以及非军事区和控制内网之间，均通过网关连接，并设置防火墙；所述控制设备包括PLC控制器和RTU控制器，通过以太网协议连入控制内网；所述控制对象包括物理模型和仿真模型，与控制设备进行通信；所述攻击者模块连入公网，模拟攻击者，进行对工业控制系统的渗透测试；攻击者模块包括信息收集模块、漏洞扫描与利用模块和控制设备渗透模块；所述信息收集模块用于寻找和确定渗透目标、子网嗅探和确定渗透工具；所述漏洞扫描与利用模块用于利用信息收集模块确定的渗透工具，对工业控制系统上层网络进行漏洞扫描与利用；所述控制设备渗透模块用于侦查、嗅探控制设备类型和种类；寻找控制设备漏洞并利用漏洞对控制设备进行渗透；所述数据采集模块采集网关的网络流数据，并发送给异常检测模块；所述异常检测模块用于实现基于网络流数据的工业控制系统异常检测。